文件上传漏之upload靶场练习——渗透day12
一、靶场准备
将upload解压在PhpStudy2018\PHPTutorial\WWW\upload
二、靶场练习过程
(一)、pass-01
1、通过对隐藏源码的分析，这是基于前端的验证
2、直接使用Script Blocker Ultimate插件进行禁用掉js的验证
3、上传成功
4、也可使用burp suit抓包然后修改数据来完成上传
复制图像连接到地址栏
上传成功
(二)、pass-02
1、查看源码
2、上传2.php 用burp suit进行抓包，修改相关内容
3、上传成功，复制图像连接进一步确认
来源地址：https://blog.csdn.net/qq_62716256/article/details/126824848
免责声明：
① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的，并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据，供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。
② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341
